Redes Inalambricas

Tema 5
Redes Inalmbricas
Rogelio Montaana
Departamento de Informtica
Universidad de Valencia
rogelio.montanana@uv.es
http://www.uv.es/~montanan/
Universidad de Valencia Rogelio Montaana

Sumario
Redes WiFi: IEEE 802.11
Redes WiMAX: IEEE 802.16
Redes MBWA: IEEE 802.20

Comparacin tecnologas inalmbricas
Tipo de red WWAN WMAN WLAN WPAN
(Wide) (Metropolitan) (Local) (Personal)
Estndar GSM/GPRS/U IEEE 802.16 IEEE 802.11 IEEE 802.15
MTS
Certificacin WiMAX WiFi Bluetooth,
ZigBee
Velocidad 9,6/170/2000 15-134 Mb/s 1-54 Mb/s Hasta 721 Kb/s
Kb/s
Frecuencia 0,9/1,8/2,1 2-66 GHz 2,4 y 5 GHz 2,4 GHz
GHz Infrarrojos
Rango 35 Km 1 50 Km 30 - 150 m 10 m
Tcnica radio Varias Varias FHSS, DSSS, FHSS
OFDM
Itinerancia S S S No
(roaming) (802.16e)
Equivalente a: Conex. telef. ADSL, CATV LAN Cables de
(mdem) conexin

Arquitectura de los estndares
IEEE 802
802.10: Seguridad
Subcapa
802.1: Perspectiva y Arquitectura
802.2: LLC (Logical Link Control)

LLC
802.1: Puentes Transparentes

802.1: Gestin
Subcapa
MAC
(Media
Access
Control)
802.3: 802.5: 802.11: 802.12: 802.15: 802.16 802.17 802.20:
CSMA/CD Token WLAN Demand WPAN BBWA RPR MBWA
(Ethernet) Ring Priority
Capa
Fsica

Redes WiFi: 802.11
Introduccin
Arquitectura
Nivel MAC
Conectividad y seguridad
Nivel fsico
Diseo de redes 802.11
Puentes inalmbricos
Modelo de Referencia de 802.11
Subcapa LLC (802.2)
Subcapa MAC:
Capa de Acceso al medio (CSMA/CA)
enlace Acuses de recibo
Fragmentacin
Confidencialidad (WEP)
PLCP (Physical Layer Convergence Procedure)

Capa
fsica PMD (Physical Media Dependent)
Infrarrojos FHSS DSSS HR/DSSS OFDM DSSS-OFDM

802.11 802.11 802.11 802.11b 802.11a 802.11g

Certificacin Wi-Fi Alliance
La Wi-Fi (Wireless Fidelity) Alliance es un consorcio de
fabricantes de hardware y software cuyo objetivo es
promover el uso de tecnologa 802.11 y velar por su
interoperabilidad
Para ello la Wi-Fi alliance ha definido un proceso de
certificacin, de forma que cualquier fabricante puede
someter a prueba sus productos y si la superan podr poner
el sello correspondiente
Los requisitos de certificacin de la Wi-Fi Alliance no
coinciden exactamente con la norma 802.11. Algunas
funcionalidades (opcionales) de 802.11 no se exigen en la
certificacin Wi-Fi y en algn caso se exigen funciones
adicionales, sobre todo para garantizar aspectos de
interoperabilidad y seguridad

Redes WiFi: 802.11
Introduccin
Arquitectura
Nivel MAC
Nivel fsico
Puentes inalmbricos
Tipos de redes 802.11
Redes ad hoc: sin puntos de acceso (APs). Los ordenadores
se comunican directamente.
Redes de infraestructura: con al menos un AP. Pueden ser
de dos tipos:
BSS (Basic Service Set): la zona de cobertura que
abarca un AP. El AP puede o no estar conectado a una
red
ESS (Extended Service Set): es un conjunto de dos o
ms BSS, es decir dos o ms APs, interconectados de
alguna manera a nivel 2. La red que interconecta los APs
se denomina el DS (Distribution System)
Los APs actan como puentes transparentes traductores
entre 802.11 y 802.x (normalmente x=3)

Red ad hoc (sin APs)
Canal 9
Para que los porttiles
puedan salir a Internet este 147.156.2.2/24
PC puede actuar de router
147.156.2.1/24
Tarjeta PCI
147.156.1.15/24
147.156.2.3/24
Tarjeta PCMCIA
Las tramas se transmiten directamente

Internet de emisor a receptor. El canal de radio
147.156.2.4/24 se ha de configurar manualmente en
cada equipo

BSS (Basic Service Set)
Canal 1 Las estaciones solo se
comunican a travs del
AP, no directamente
147.156.1.22/24 147.156.1.23/24
Punto de
acceso (AP)
147.156.1.24/24
147.156.1.21/24 En el AP el canal se configura

manualmente. Las estaciones
se adaptan automticamente
147.156.1.1/24
rea de
cobertura
147.156.1.20/24 Internet 147.156.1.25/24

Un ESS formado por dos BSS
El DS (Distribution System) es el medio de comunicacin entre los AP.
Normalmente es Ethernet, pero puede ser cualquier medio. Debe haber
conectividad a nivel 2 entre los APs que forman el ESS
BSS 1
Canal 1 BSS 2
Canal 6
Sistema de
distribucin (DS)
Cada BSS (cada AP) tiene un rea de cobertura que es su celda

inalmbrica. Si el usuario cambia de celda se conectar al nuevo BSS.
Internet

Un ESS con DS sin cables
Canal 1 Canal 1
Repetidor
inalmbrico
Internet

Otro ESS con DS sin cables
Canal 1 Canal 7
Canal 13
Puente
inalmbrico
Internet

Tipos de redes 802.11
DS
AP AP
ESS
STA STA STA STA
Red de BSS
Infrastructura
STA
STA STA
STA: Station
AP: Access Point
DS: Distribution System Red Ad STA
BSS: Basic Service Set Hoc IBSS
ESS: Extended Service Set

Redes Inalmbricas 802.11
Introduccin
Arquitectura
Nivel MAC
Nivel fsico
Diseo de redes inalmbricas
Puentes inalmbricos
Tramas 802.11 No son Ethernet!
Cabecera LLC/SNAP (802.2)
Trama 802.11 de datos
Control Dura- Direccin Direccin Direccin Seq. Direccin Datos CRC
Trama cin 1 2 3 4 IP
2 Bytes 2 Bytes 6 Bytes 6 Bytes 6 Bytes 2 Bytes 6 Bytes 0-2312 Bytes 4 Bytes
Trama Ethernet
Direccin Direccin EType Datos CRC
IP
Distribution System (DS)
Destino Origen
6 Bytes 6 Bytes 2 Bytes 46-1500 Bytes 4 Bytes
Hay algunas semejanzas, pero 802.11 es diferente

Los APs son puentes traductores 802.11 802.x (x=3, 5, etc.)
La trama se convierte de un formato a otro
Formato de trama 802.11
Bits 2 2 4 1 1 1 1 1 1 1 1
Vers. Tipo Subtipo Hacia Desde MF Reint Pwr Mas W O

DS DS .
Vers.: Permite la coexistencia de varias verisones del protocolo

Tipo: Indica si se trata de una trama de datos, de control o de gestin
Subtipo: Indica por ejemplo si es una trama RTS o CTS
Hacia DS, Desde DS: Indica si la trama va dirigida hacia o tiene su origen el DS
MF: Indica que siguen ms fragmentos
Reint.: Indica que esta trama es un reenvo
Pwr: Para dormir o despertar a una estacin
Mas: Advierte que el emisor tiene ms tramas para enviar
W: La trama est encriptada con WEP (Wireless Equivalent Privacy)
O: Las tramas que tiene puesto este bit se han de procesar por orden
Duracin: Dice cuanto tiempo va a estar ocupado el canal por esta trama
Direccin 1,2,3,4: Direccin de origen(1), destino(2), AP origen (3) y AP destino(4)
Seq.: Nmero de secuencia (cuando la trama es un fragmento)

Tipos de tramas 802.11
Tramas de gestin
Tramas baliza (beacon)
Tramas de sonda peticin/respuesta
Tramas de autenticacin/deautenticacin
Tramas de asociacin/reasociacin/desasociacin
Tramas de control
Tramas RTS (Request To Send) y CTS (Clear To Send)
Tramas ACK (Acknowledgement, acuse de recibo)
Tramas de datos (paquetes IP, ARP, ST, etc.)

Modos de operacin de las
redes 802.11
Modo DCF, Distributed Coordination Function
(Obligatorio en 802.11). Funcionamiento tipo Ethernet, no
hay un control centralizado de la red, todas las estaciones
son iguales. As funcionan las redes ad hoc y la mayora de
las redes con APs
Modo PCF, Point Coordination Function. Solo puede
usarse cuando hay APs. El AP controla todas las
transmisiones y asigna turnos a las estaciones
(funcionamiento tipo token ring). No forma parte del
conjunto de estndares de la Wi-Fi alliance y su
implementacin en 802.11 es opcional. El ncio producto
del mercado que lo implementa es el AP WarpLink AOI-
706 de AOpen. Este modo lo vamos a ignorar

Protocolo MAC en modo DCF
En modo DCF (Distributed Coordination
Function) puede haber contencin (colisiones,
varios transmitiendo a la vez).
Para evitarlas se utiliza una variante de Ethernet
llamada CSMA/CA (Carrier Sense Multiple
Access/Colision Avoidance)
No puede usarse CSMA/CD porque el emisor de
radio una vez empieza a transmitir no puede
detectar si hay otras emisiones en marcha en el
mismo canal (no puede distinguir otras emisiones
de la suya propia)

Envo de una trama de datos en 802.11
Datos
Datos ACK
ACK
Pedro
Juan Ana
Todos los envos son confirmados mediante ACK

Si Juan enva una trama a Ana tiene que mandarla al AP,
que se la reenva (no es una red ad hoc). La celda
siempre funciona half-duplex
Si Juan enva una trama a un destino remoto (fuera de la
celda) el AP se encarga de mandarla por el DS

Acceso al medio CSMA/CA
Todos detectan la colisin
Pedro
Juan y Pedro no
detectan la colisin,
Juan Ana solo ven que no les
llega el ACK
CSMA/CD CSMA/CA
CSMA/CD Collision Detection (Ethernet, 802.3):

Todos los dispositivos detectan la colisin en tiempo real
CSMA/CA Collision Avoidance (Wi-FI, 802.11)
Los dispositivos suponen que ha habido colisin si despus de enviar
una trama no reciben la confirmacin (ACK)
Tanto CSMA/CD como CSMA/CA son half-duplex

Campo Duracin Durac.
50 ms Durac.
50 ms
Juan Pedro
Durac.
50 ms
Cabecera
Juan Ana LLC/SNAP (802.2)

Campo Duracin/ID Indica durante cuantos microsegundos estar ocupado

el canal para transmitir esta trama.
Lo calcula el emisor a partir de la velocidad de transmisin y la longitud de
la trama
Incluye tambin el tiempo estimado que tardar en recibir el ACK
Todas las dems estaciones de la celda reciben esta informacin (la emisin en
el canal de radio es tipo broadcast)
NAV (Network
Allocation Vector)
Juan Pedro
Actualizar
NAV = 50 ms
Juan Ana
Actualizar
NAV = 50 ms
Cada estacin mantiene un contador de tiempo retrospectivo llamado

NAV (Network Allocation Vector) que indica el tiempo que queda para
que el canal quede libre.
El NAV se actualiza con el valor que aparece en cada tramas emitida en
la celda, excepto si el nuevo NAV es ms pequeo que el que ya haba,
en cuyo caso se ignora
Una estacin no intentar transmitir mientras NAV > 0

Emisin de una trama en DCF
Cuando una estacin quiere enviar una
trama:
1. Espera a que el canal est libre
2. Espera a que NAV = 0
Elige un nmero aleatorio entre 0 y
n (n 255, el valor de n depende del
hardware) y espera ese nmero de
intervalos de tiempo
1. Una vez agotados los intervalos
comprueba si el canal sigue todava
libre; si es as transmite la trama
2. Al terminar espera a que el receptor
le enve una confirmacin (ACK).
Si esta no se produce dentro del
tiempo previsto considera que se ha
producido una colisin y repite el
proceso desde el principio doblando
n en el paso 3

Algoritmo de retroceso de CSMA/CA
DIFS (50ms) SIFS (10ms)
Emisor (A) Trama de Datos
Receptor (B) ACK
DIFS
Segundo emisor (C) Trama de Datos
Tiempo de retencin Tiempo aleatorio

(Carrier Sense)
DIFS: DCF (Distributed Coordination Function) Inter Frame Space
SIFS: Short Inter Frame Space

Colisiones
Pueden producirse colisiones porque dos estaciones a la espera
elijan por casualidad el mismo nmero de intervalos para
empezar a transmitir.
En ese caso reintentarn duplicando cada vez el rango de
intervalos, entre los que eligen al azar un nuevo nmero.
Es similar a Ethernet, salvo que en este caso las estaciones no
detectan las colisiones sino que las infieren por la ausencia del
ACK
Este proceso lo siguen todas las estaciones que estn asociadas a
un mismo AP en un mismo canal de radio.
Si la trama va de una estacin a otra en el mismo AP el proceso
se ha de efectuar dos veces pues para el nivel MAC se trata de
dos envos independientes (el canal de radio es half-dplex).

El problema de la estacin oculta
Alcance de B
Alcance de A 2: B: Debo estar Alcance de C
callado durante los
1: A: Ah va una
prximos 100 ms
trama de 100 ms 3: C: Ah va una
NAV = 100 ms
trama de 200 ms
1 3
A B C
Tr. Tr.
4
70 m 70 m 4: Se produce una
colisin en la
interseccin por lo que
B no recibe ninguna de
las dos tramas
1: A quiere transmitir 2: B estar callado 3: Mientras A est

una trama a B. Detecta durante la transmitiendo C quiere enviar
el medio libre y transmisin de A una trama a B. Detecta el
transmite medio libre (pues no capta la
emisin de A) y transmite
Solucin al problema de la estacin oculta
1: RTS: Quiero enviar una 2: CTS: de acuerdo, 3: Debo estar
trama durante 100 ms enva durante 100 ms callado durante los
prximos 100 ms
NAV = 100 ms
A B C
RTS CTS CTS
Tr.
4
1: Antes de transmitir la trama A 2: B responde al RTS 3. C no capta el RTS, pero s el

enva un mensaje RTS (Request To con un CTS (Clear To CTS. Sabe que no debe transmitir
Send) Send) durante los prximos 100 ms
4. A enva su trama seguro de no
colisionar con otras estaciones

Deteccin de portadora virtual por medio
de RTS/CTS
SIFS SIFS SIFS
RTS Datos
Emisor: A
CTS ACK
Receptor: B
No disponible
C
No disponible
D
Tiempo:
D oye a B pero no a A.
C oye a A pero no a B.
C y D pueden calcular cuanto tiempo va a estar
ocupado el canal porque en los mensajes RTS/CTS
va informacin sobre la longitud de la trama a C A B D
transmitir.

Inconvenientes/ventajas de usar
RTS/CTS
Inconvenientes:
Aumenta de la latencia (cada envo ha de ir precedido del
intercambio de dos mensajes)
Reduccin de rendimiento (throughput). Aumenta la proporcin de
tiempo que el canal se utiliza para enviar mensjaes de control
Ventajas:
Se reducen las colisiones en los casos donde se da la situacin de
la estacin oculta
Recomendacin: activar RTS/CTS solo en las estaciones
que por su distancia o ubicacin se sospeche que no se van
a or entre s

Ejemplo de uso de RTS/CTS
Estas estaciones a todas
las dems, pero no se
escuchan entre ellas
A
RTS/CTS
D
B
AP
C F
E
RTS/CTS
RTS/CTS debera activarse en A y en F nicamente

Si no estuviera A o F no hara falta activar RTS/CTS en ninguna estacin
Si una estacin sufre una elevada tasa de colisiones y se encuentra relativamente alejada de su
AP es posible que convenga activarle los mensajes RTS/CTS. En ningn caso hace falta activar
estos mensaje sen el AP, ya que cuando reciba un RTS l siempre responder con el CTS
correspondiente

Mensajes RTS/CTS
El uso de RTS/CTS se denomina a veces Virtual Carrier
Sense, ya que permite a una estacin reservar el medio
durante una trama para su uso exclusivo. Una vez
emitidos los dos mensajes ya todos saben que el canal
esta resevrado para esta transmisin
El uso de RTS/CTS se activa por configuracin, pero no
todas las interfaces lo soportan
En algunos casos al configurar RTS/CTS se puede
especificar a partir de que tamao de trama se quiere
utilizar. Si se pone >2312 bytes no se usa nunca, si se
pone 1 se usa siempre. Esto tiene sentido ya que el
beneficio de utilizar RTS/CTS es mayor cuanto mayores
son las tramas transmitidas

Ejemplos de configuracin de
RTS/CTS
Activacin sin ajuste de tamao mnimo Activacin con ajuste de tamao mnimo

Fragmentacin
La redes WLAN tienen una mayor tasa de error que las LAN
Por eso se prev la posibilidad de que el emisor fragmente
una trama para enviarla en trozos ms pequeos.
Por cada fragmento se devuelve un ACK por lo que en caso
necesario cada fragmento es retransmitido por separado.
La fragmentacin permite enviar datos en entornos con
mucho ruido, aun a costa de aumentar el overhead
No se puede hacer fragmentacin a nivel de red porque los
APs no son routers
Todas las estaciones estn obligadas a soportar la
fragmentacin en recepcin, pero no en transmisin
Los paquetes multicast o broadcast no se fragmentan nunca

Fragmentacin Cabecera
LLC/SNAP (802.2)

30 Bytes 2310 Bytes 4 Bytes

Cabecera Datos (0-2310) CRC
IP
Cabecer Datos CRC Cabecer Datos CRC Cabecer Datos CRC

a (0-770) a (771- a (1541-
IP 1540)
IP 2310)
IP
30 Bytes 770 Bytes 4 Bytes 30 Bytes 770 Bytes 4 Bytes 30 Bytes 770 Bytes 4 Bytes
Los fragmentos tienen la misma estructura que la trama inicial. Todos los
campos de control de la cabecera y el CRC aparecen en cada uno de los
fragmentos (cada fragmento aade por tanto 34 bytes)
El overhead que se aade es an mayor pues la trama a nivel fsico lleva
otros campos no mostrados aqu
Configuracin de Fragmentacin
Algunas interfaces inalmbricas permiten fijar a partir de que tamao se

quiere hacer fragmentacin. El rango suele estar entre 256 y 2312 bytes.
Con 2312 nunca se produce fragmentacin

Envo de una trama fragmentada
La separacin entre cada fragmentos y su ACK es de 10 ms (SIFS).
De esta forma las dems estaciones no pueden interrumpir el envo
por lo que los fragmentos se envan como una rfaga
SIFS SIFS SIFS SIFS SIFS SIFS SIFS
RTS Frag 1 Frag 2 Frag 3

A
CTS ACK ACK ACK

B
No disponible
C
No disponible
D
Tiempo
D oye a B pero no a A.
C A B D
C oye a A pero no a B.

Direcciones MAC de los AP
Un AP tiene normalmente dos direcciones MAC:
La de su interfaz en la red cableada (DS) normalmente Ethernet
La de su interfaz inalmbrica
La direccin MAC de la interfaz inalmbrica se utiliza como
identificador del BSS que corresponde a ese AP y se denomina el
BSSID (BSS Identifier). Este dato es fundamental para el
funcionamiento de una red 802.11
La direccin MAC de la interfaz ethernet no tiene inters para la
red inalmbrica y no aparece nunca en las tramas. Pero esta
direccin es la que normalmente se asocia con la direccin IP del
AP y ser por tanto la que aparecer en las tablas ARP
Si el AP tiene mas de una interfaz inalmbrica (por ejemplo un AP
de banda dual 802.11a/b) cada una tendr una direccin MAC
diferente. En ese caso cada emisor de radio configura un BSS
diferente y tendr por tanto un BSSID diferente, aunque
evidentemente sus reas de cobertura estarn fuertemente
solapadas

Direcciones MAC en un AP de
banda dual (802.11a/b)
Direccin de la
interfaz Ethernet
(asociada con la
direccin IP)
BSSID para 802.11b
BSSID para 802.11a

Router inalmbrico
Este aparato contiene:
Un router con dos interfaces ethernet
y funciones de NAT, cortafuegos, etc.
Un switch ethernet con seis puertos
Un punto de acceso 802.11
Interfaz 802.3 WAN

MAC 00:0F:66:09:4E:10 Interfaz 802.11 LAN
MAC 00:0F:66:09:4E:11
Interfaces 802.3 LAN

MAC 00:0F:66:09:4E:0F
88.24.225.207 192.168.1.1 Este es el BSSID
Internet
00:0F:66:09:4E:11
00:0F:66:09:4E:10
00:0F:66:09:4E:0F

Campo control de Trama y Direcciones
Vers. Tipo Subtipo Hacia Desde MF Reint Pwr Mas W O

DS DS .
Bits 2 2 4 1 1 1 1 1 1 1 1
Direccin 1: Receptor de la trama en la red inalmbrica

Direccin 2: Transmisor de la trama en la red inalmbrica
Direccin 3: puede ser varias cosas, depende del caso
Direccin 4: No se suele utilizar
Los bits Hacia DS y Desde DS indican si la trama va hacia o viene desde un AP o
DS (Distribution System):
Hacia DS Desde DS Significado
0 0 Trama de estacin a estacin (red ad hoc)
1 0 Trama de estacin hacia AP
0 1 Trama de AP hacia estacin
1 1 Trama de AP hacia AP (DS inalmbrico)
Envo de tramas en 802.11 (red ad hoc)
Veamos como se enviara una trama en una red ad hoc entre dos estaciones.
Por simplificar supondremos que las direcciones MAC son A y B.
1
A B
Paso 1: A enva la trama hacia B:

B A BSSID
H. DS D. DS Control Dura- Direccin Direccin Direccin Seq. Direccin Datos CRC
00
0 0 Trama cin 1 (DD) 2 (DO) 3 4 IP
Paso 2: B enva el ACK hacia A
Cuando se crea una red ad hoc la primera estacin que

aparece en la red genera un BSSID aleatorio que la identifica

Envo de tramas en 802.11 (red infraestructura)
A B
C D
X
AP1
AP2 AP3
Vamos a ver en esta red como se transmite una trama en los siguientes casos:
1. De A hacia B (A-AP1-B)
2. De A hacia X (A-AP1-X)
3. De X hacia A (X-AP1-A)
4. De A hacia C (A-AP1-AP2-C)
5. De C hacia D (C-AP2-AP3-D)
El sistema de distribucin est formado por una red Ethernet y por tanto los
puntos de acceso tendrn que hacer de puentes transparentes y traductores
entre 802.3 y 802.11
Por simplificar supondremos que las direcciones MAC de los hosts son A, B, C,
D y X, y que las direcciones MAC de la interfaz inalmbrica de los APs (y por
tanto su BSSID) son AP1, AP2 y AP3.

A B
C
Caso 1: De A hacia B X
1 2 3 4
AP1
Paso 1: A enva la trama hacia AP1: AP2
AP1 A B
10
1 0 Trama cin 1 (BSSID) 2 (DO) 3 (DD) 4 IP
Paso 2: AP1 enva el ACK hacia A
Paso 3: AP1 enva la trama hacia B:

B AP1 A
01
0 1 Trama cin 1 (DD) 2 (BSSID) 3 (DO) 4 IP
Paso 4: B enva el ACK hacia AP1
En 802.11 es preciso indicar quien transmite la trama pues es a quien hay que
enviar el ACK. Las direcciones del transmisor y receptor pueden se diferentes de
las de origen y destino de la trama

A B
C
Caso 2: De A hacia X X
1 2
3
AP1
Paso 1: A enva la trama hacia AP1: AP2
AP1 A X
10
Paso 3: AP1 enva la trama hacia X:
X A
Destino Origen IP
En 802.11 se utiliza encapsulado LLC/SNAP (802.2), en Ethernet se usa Ethertype.

El AP se encarga de convertir uno en otro (es un puente transparente)
La trama Ethernet no contiene el BSSID la direccin del AP

A B
C
Caso 3: De X hacia A X
2 3
1
AP1
Paso 1: X enva la trama hacia AP1: AP2
A X
Destino Origen IP
Paso 2: AP1 enva trama hacia A:
A AP1 X
01
Paso 3: A enva el ACK hacia AP1
La trama Ethernet no contiene la direccin de AP1, pero como AP1 habr

enviado a la red tramas con direccin de origen A el conmutador tendrn la
direccin MAC de A en el puerto donde est conectado AP1

A B
C
Caso 4: De A hacia C X
1 2
4 5
AP1
3 AP2
Paso 1: A enva la trama hacia AP1:
AP1 A C
10

Paso 3: AP1 enva trama hacia AP2:
C A
Destino Origen IP
Paso 4: AP2 enva trama hacia C:
C AP2 A
01
Paso 5: C enva el ACK hacia AP2

C D
Caso 5: De C hacia D 1 2 5 6
3
AP2 AP3
Paso 1: C enva la trama hacia AP2: 4
AP2 C D
10
Paso 2: AP2 enva el ACK hacia C
Paso 3: AP2 enva la trama hacia AP3:

AP3 AP2 D C
11
1 1 Trama cin 1 (DR) 2 (DT) 3 (DD) 4 (DO) IP
Paso 4: AP3 enva el ACK hacia AP2:

Paso 5: AP3 enva trama hacia D:
D AP3 C
01
Paso 6: D enva el ACK hacia AP3

Contenido del campo direccin
en las tramas MAC
Hacia DS Desde DS Direccin 1 Direccin 2 * Direccin 3 Direccin 4
0 0 DD (Direccin DO (Direccin BSSID No Aplicable
de Destino) de Origen)
0 1 DD (Direccin BSSID DO (Direccin No Aplicable
de Destino) de Origen)
1 0 BSSID DO (Direccin DD (Direccin No Aplicable
de Origen) de Destino)
1 1 DR (Direccin DT (Direccin DD (Direccin DO (Direccin
Receptor) Transmisor) de Destino) de Origen)
*
La direccin 2 es a la que se deben enviar los ACKs

Redes WiFi: 802.11
Introduccin
Arquitectura
Nivel MAC
Nivel fsico
Puentes inalmbricos
Conectividad en redes 802.11
Cada red inalmbrica (ad hoc, BSS o ESS) se identifica por
un SSID (Service Set Identifier) que es una cadena de hasta
32 caracteres alfanumricos
Cuando el SSID corresponde a un ESS a veces se
denomina ESSID (Extended Service Set Identifier)
No confundir el SSID (o ESSID) con el BSSID (la
direccin MAC de la interfaz inalmbrica de un AP). Un
ESS tiene un SSID, pero puede tener muchos BSSID
Cualquier estacin que pretenda participar en una red debe
configurarse con el SSID correcto
Pero Cmo averigua una estacin los SSID que estn
disponibles en un momento dado?

Conectividad en redes 802.11
Los APs difunden peridicamente unos mensajes broadcast
llamados beacon (baliza) en los que indican el SSID de la
red a la que pertenecen.
Tpicamente los beacon se envan 10 veces por segundo
Un AP puede configurarse para que no enve beacons, o
para que los enve ocultando su SSID. Esto se hace a veces
como medida de seguridad, pero los SSID no viajan
encriptados por lo que el SSID se puede averiguar
capturando un mensaje de otra estacin
Adems de esperar a recibir beacons las estaciones pueden
enviar mensajes probe request (sonda pregunta) buscando
APs. Un AP est obligado a responder con un probe
response si:
El probe request indicaba el SSID del AP
El probe request indicaba un SSID de 0 bytes (SSID broadcast)

Escaneo activo: programa NetStumbler
NetStumbler enva un probe request con el SSID broadcast por cada
canal de radio. A continuacin analiza los probe response recibidos
De esta forma descubre todos los APs, excepto aquellos que han
sido configurados para ocultar su SSID
Tanto los beacon como los probe response contienen informacin del
AP:
Su BSSID y su SSID
Velocidades soportadas
Protocolos de encriptacin soportados
Etc. Intervalo de
Beacon (100 ms)
BSSID Intensidad de
la seal (dB)

Asociacin
Si una red inalmbrica, o sea un SSID, no tiene
configurada ninguna proteccin cualquier estacin puede
conectarse a ella asocindose a uno de sus APs
(normalmente al que le enve una seal ms intensa)
Cada AP de la red inalmbrica mantiene en todo momento
una relacin de las estaciones que tiene asociadas
(identificadas por sus direcciones MAC)
En redes inalmbricas la asociacin a un AP equivale a
conectarse por cable a un switch en una red ethernet
Cuando un AP recibe una trama del DS mira si el destino
est en su lista de MACs asociadas. Si lo est enva la
trama por radio, si no la descarta.
El funcionamiento de un AP es similar al de un switch
LAN, salvo que el AP no inunda por la red inalmbrica las
tramas que le llegan por el DS con destino desconocido

Itinerancia (Handoff o roaming)
Una estacin no puede estar asociada a ms de un AP a la
vez (necesitara dos radios y podra provocar bucles).
Si se aleja de un AP y se acerca a otro deber reasociarse,
es decir desasociarse del primer AP y asociarse al segundo
(suponiendo que ambos pertenecen al mismo ESS, es decir
tienen el mismo SSID)
Si el proceso se realiza con suficiente rapidez es posible
que no se pierdan paquetes. El concepto de rpido
depende:
Del grado de solapamiento de las reas de cobertura de los dos
APs
De la velocidad con que se est moviendo la estacin

Autentificacin
Una red inalmbrica sin proteccin esta muy expuesta a
ataques. Para evitarlos se debe utilizar algn protocolo de
proteccin, como WEP, WPA, etc.
Cuando se utiliza proteccin la red va a obligar a las
estaciones a autentificarse antes de asociarlas
La autentificacin se hace antes de asociarse y no se hace
al reasociarse.
Cuando una estacin cambia de AP dentro de un mismo
SSID solo tiene que reasociarse, no reautenticarse
La autentificacin se hace con un determinado SSID, la
asociacin con un determinado BSSID

Proceso de conexin de una estacin
en 802.11
No Autenticado No Autenticado
No Asociado No Asociado
Autenticacin Deautenticacin
SSID: patata
Autenticado Autenticado
No Asociado No Asociado
Asociacin Deasociacin
Reasociacin Reasociacin
Autenticado Autenticado Autenticado
Asociado Asociado Asociado
BSSID: 000B86A867C1 BSSID: 000B86A882E1 BSSID: 000B86A87781

Organizacin de una red 802.11
Normalmente los APs se conectan a conmutadores ethernet
con alimentacin integrada en el conector RJ45 (power
over Ethernet, 802.3af) para simplificar y abaratar la
instalacin
Todos los AP de un mismo SSID se conectan a la misma
VLAN
Un servidor DHCP se encarga de suministrar direcciones IP
a las estaciones cuando se conectan al SSID
A veces interesa ofrecer diferentes servicios en una misma
red inalmbrica. Para ello algunos APs permiten configurar
ms de un SSID simultneamente. Cada SSID puede tener
diferentes permisos, polticas de uso, etc.
Al tener cada AP ms de un SSID su conexin al DS debe
hacerse mediante un puerto trunk

APs con varios SSID
eduroam (VLAN 60) eduroam (VLAN 60)
eduroam-vpn (VLAN 61) eduroam-vpn (VLAN 61)
Trunk Trunk
Trunk
VLAN 60 VLAN 61
147.156.248.1 10.0.0.1
Servidor DHCP Servidor DHCP
Rango 147.156.248.0/22 Rango 10.0.0.0/8

Funcionamiento del ahorro de energa
Estoy despierta. Voy a
escuchar el siguiente beacon a
ver si hay algo para m
Beacon (hay algo para t)
Por favor envame lo que

haya para m
PS-Poll
Trama 1
ACK
Beacon (ya no tienes nada)
Vale. Me vuelvo a dormir

durante 200 beacons

Seguridad (I)
Las redes inalmbricas estn mucho ms expuestas que las
LANs normales a problemas de seguridad
Algunos mecanismos que ayudan a mejorar la seguridad
son:
Desactivar el anuncio del SSID en modo broadcast. En
este caso los usuarios deben conocer el SSID para
conectarse a la red. No es un mecanismo seguro pues el
SSID se transmite no encriptado en los mensajes de
conexin.
Filtrar por direccin MAC. Tampoco es seguro porque
otras estaciones pueden cambiar su MAC y poner una
autorizada cuando el verdadero propietario no est
conectado
La verdadera seguridad solo es posible con protocolos
basados en tcnicas criptogrficas

Seguridad (II)
Originalmente 802.11 contempl para seguridad el
protocolo WEP (Wired Equivalent Privacy)
WEP es vulnerable e inseguro. El comit 802.11 ha sido
muy criticado por ello, ver p. ej:
http://www.cs.umd.edu/~waa/wireless.html
http://www.drizzle.com/%7Eaboba/IEEE/rc4_
ksaproc.pdf
http://www.crimemachine.com/tutorial.htm
Para resolver esas deficiencias se ha desarrollado el
estndar 802.11i, aprobado en julio de 2004.
Para cubrir el hueco de forma provisional la WiFi Alliance
haba desarrollado dos anticipos de 802.11i que son el
WPA (Wi-Fi Protected Access) y el WPA2
802.11i, WPA y WPA2 se apoyan en el estndar 802.1x
(port based control) aprobado en el 2001.
Seguridad en redes inalmbricas
Para controlar el acceso a una red inalmbrica se pueden
usar dos mecanismos:
Clave secreta compartida
Validacin por usuario/password frente a un servidor RADIUS
(Remote Authentication Dial In User Server)
La clave secreta es ms sencilla de implementar, pero
menos flexible. No es prctica en grandes organizaciones
Para controlar el acceso a la red mediante RADIUS se
puede emplear tneles VPN u 802.1x
Las claves o passwords no se envan por la red, sino que se
emplean mecanismos seguros basados en tcnicas
criptogrficas como CHAP

Funcionamiento de CHAP (Challenge
Handshake Protocol)
CLIENTE SERVIDOR
Usuario: pedro Usuario: pedro
Password: saturno Password: saturno
pedro
1: Enviar
identificador
a#$frhg&&&% 2: Enviar cadena de
caracteres
aleatoria (reto).
3: Calcular MD5 Q324$*&
usando saturno
como clave
y enviar
4: Calcular MD5
OK usando saturno
5: Prueba como clave,
superada comprobar y
responder

Autentificacin RADIUS con tneles
VPN (eduroam-vpn)
1: A se asocia al AP
por WEP usando una
clave secreta
compartida 9: 147.156.232.15 10.0.0.1
8: Resp.: ~#@ Servidor DHCP
2: A solicita por Rango 10.0.0.0/8
BOOTP una 4: Tnel? (user pedro)
3: IP 10.0.0.5
direccin
3: B asigna a A una 2: IP? B
direccin privada A 9: OK, prueba superada
Tn 7: A: reto: d#&@=
4: A solicita a C crear el V
PN 5: D: user pedro
un tnel y le manda 1
un usuario 10.4.0.4
AP Servidor de Tneles
5: C enva a D el usuario C
Rango 147.156.232.0/24
6: D devuelve a C el reto
7: C enva a A el reto y 6: reto para A: d#&@=
espera la respuesta
Internet
8: A devuelve a C la respuesta, que la D
reenva a D
9: Al comprobar D que es correcta 147.156.9.7
informa a C que entonces le asigna a A Servidor
una direccin y establece el tnel RADIUS

Autentificacin RADIUS con WPA y
802.1x (eduroam)
1: A solicita asociarse 8: IP: 147.156.249.27
al AP por WPA/802.1x 7: IP?
y enva un usuario 5: Resp.: ~#@
1: user pedro 147.156.1.1
2: El AP enva a D el Servidor DHCP
B
usuario A Rango 147.156.248.0/22
3: D devuelve al AP el reto
4: El AP enva a A el reto AP
y espera la respuesta
2: D: user pedro
5: A devuelve al AP la respuesta, 4: A: reto: d#&@=
que la reenva a D
6: OK, prueba superada
6: Al comprobar D que es correcta le
dice al AP que admita la asociacin D
Internet
7: Una vez conectado a la red A 147.156.9.7
solicita por BOOTP una direccin Servidor
RADIUS
8: B le asigna una direccin pblica
3: reto para A: d#&@=

Eduroam
Eduroam (educational roaming) es un servicio de
itinerancia para usuarios de las redes acadmicas
europeas
Se basa en el intercambio de credenciales
usuario/password entre servidores RADIUS de
diferentes instituciones de forma que se permita el
acceso transparente a recursos remotos, p. ej. red
inalmbrica de otra organizacin.
Esta extendido por toda Europa y tambin por
Japn y Australia. No por Amrica
Autentificacin eduroam de usuarios
remotos
147.156.1.1
1: A solicita asociarse Servidor DHCP
al AP y enva Rango 147.156.248.0/22
usuario@dominio
2: Cuando D recibe la B
peticin la reenva a E A
(RADIUS de uab.es)
3: E devuelve al AP el reto
4: El AP enva a A el reto AP
y espera la respuesta Internet
5: A devuelve la respuesta, que el
AP reenva a E
6: Al comprobar E que es correcta
el AP admite la asociacin D E
7: Una vez conectado a la red A Servidor

solicita por BOOTP una direccin 147.156.9.7
Servidor RADIUS para
8: B le asigna una direccin pblica RADIUS uab.es

Eduroam en Europa y Espaa
BSC UPO
CESCA US
CTTC EHU
ICFO RedIRIS
UAB UA
UdG UAH
UdL UAM
UPC UC3M
UPF UCLM
URL UCM
URV UIB
UVic UIMP
XTEC
UJI
CSIC
ULPGC
CTI
UM
RECETGA
CESGA UMH
UDC UNAVARRA
USC UNED
UVIGO UNICAN
RICA UNILEON
CICA UNIOVI
UAL UNIRIOJA
UCA UNIZAR
UCO UPCT
UGR UPM
UHU UPV
UMA USAL
UV
UVA

Software (libre) para anlisis/ataque
de redes 802.11
Anlisis:
Netstumbler (www.netstumbler.org): Detecta APs y
muestra informacin sobre ellos
Wellenreiter (www.remote-exploit.org): similar a
Netstumbler
Kismet (www.kismetwireless.net): sniffer inalmbrico
Ataque:
Airsnort (airsnort.shmoo.com): para espiar redes
inalmbricas que usan WEP
Wepcrack (http://sourceforge.net/projects/wepcrack ):
parecido a airsnort

Limitaciones para la captura de
trfico 802.11
Las interfaces inalmbricas se sintonizan a un canal de radio, por tanto
para capturar simultneamente diversos canales hay que utilizar varias
interfaces.
La mayora de las interfaces solo son capaces de capturar tramas de un
SSID a la vez. Algunas permiten un modo monitor en el que capturan
todos los SSID de un canal, pero entonces la interfaz solo puede
recibir tramas, no puede enviar
Muchas interfaces no pueden capturar tramas que no sean de datos, y
de estas no pueden mostrar los campos de la cabecera original sino una
traduccin a Ethernet
Muchas interfaces solo pueden mostrar el trfico hacia/desde la
estacin que captura, no pueden actuar en modo promiscuo
Todo esto depende mucho del hardware, driver y Sistema Operativo.
En general Windows esta mucho ms limitado que Linux, aunque
algunos productos comerciales permiten hacer algunas cosas como por
ejemplo AirPcap (http://www.cacetech.com/products/airpcap.htm )

Redes WiFi: 802.11
Introduccin
Arquitectura
Nivel MAC
Nivel fsico
Puentes inalmbricos
Modelo de Referencia de 802.11
Subcapa LLC (802.2)
Subcapa MAC:
Capa de Acceso al medio (CSMA/CA)
enlace Acuses de recibo
Fragmentacin
Confidencialidad (WEP)
PLCP (Physical Layer Convergence Procedure)

Capa
fsica PMD (Physical Media Dependent)
Infrarrojos FHSS DSSS HR/DSSS OFDM DSSS-OFDM

802.11 802.11 802.11 802.11b 802.11a 802.11g
Original 1997 (legacy) 1999 2003

Evolucin de 802.11
Fecha Estndar Velocidad Rendimiento Medio fsico Alcance Alcance
(Throughput) interior exterior
1986 Propietario 860 Kb/s FHSS 900 MHz 20 m 100 m
1993 Propietario 2 Mb/s 0,9 Mb/s FHSS 2,4 GHz 20 m 100 m
1997 802.11 2 Mb/s 0,9 Mb/s Infrarrojos 20 m 100 m
(legacy) FHSS 2,4 GHz
DSSS 2,4 GHz
1999 802.11a 54 Mb/s 23 Mb/s OFDM 5,7 GHz 35 m 120 m
1999 802.11b 11 Mb/s 4,3 Mb/s DSSS 2,4 GHz 38 m 140 m
2003 802.11g 54 Mb/s 19 mb/s OFDM 2,4 GHz 38 m 140 m
6/2009 802.11n 248 Mb/s 74 Mb/s MIMO 2,4 GHz 70 m 250 m
(est.) y 5 GHz
6/2008 802.11y 54 Mb/s 23 Mb/s 3,7 GHz 50 m 5 Km
(est.)

Capa fsica.
Subcapa PLCP
(Physical Layer Convergence
Capa
Protocol)
Subcapa PMD
fsica
Subcapa PLCP (Physical Medium Dependent)
La subcapa PLCP desempea las funciones que son

comunes a todos los medios de transmisin
La subcapa PLCP incorpora una cabecera que se antepone
a la trama MAC. La trama as construida es la que se
transmite en el medio fsico
Las principales funciones que desempea la cabecera
PLCP son:
Establecer la sincronizacin entre emisor y receptores a fin de que
interpreten correctamente el principio de cada bit y de la trama
misma
Indicar la velocidad de transmisin utilizada
Dar tiempo a los receptores de elegir la mejor antena, en caso de
utilizar antenas diversidad (lo vemos luego)

Trama de la Subcapa PLCP
Trama fsica de 802.3: Prembulo Inicio de Trama MAC

trama
7 Bytes 1 Byte
Trama fsica Sincronizacin Inicio de Seal Servicio Longitud CRC Trama MAC
de 802.11b: trama
7 Bytes 2 Byte 1 Byte 1 Byte 2 Bytes 2 Bytes
Sincronizacin: Para que los receptores se sincronicen con el emisor (misma

funcin que el prembulo en 802.3)
Inicio de trama: para marcar el inicio de trama (misma funcin que en 802.3)
Seal: Marca la velocidad de transmisin (5,5 11 Mb/s)
Servicio: no se utiliza
Longitud: indica el tiempo que durar la transmisin
CRC: para detectar errores en la cabecera PLCP

Espectro radioelctrico: regulacin
La zona del espectro electromagntico utilizada para emisiones
de radio se denomina espectro radioelctrico, y abarca desde 9
KHz hasta 300 GHz
A nivel mundial el espectro radioelctrico est regulado por la
ITU-R, es decir la ITU-R decide quien puede emitir en cada
banda de frecuencias, y bajo que condiciones
Para emitir en la mayora de las bandas se requiere autorizacin
(licencia)
La ITU-R divide el mundo en tres regiones:
Regin 1: EMEA (Europa. Medio Oriente y frica)
Regin 2: Amrica
Regin 3: Asia y Oceana
Cada regin una tiene una regulacin diferente. Adems muchos
pases imponen regulaciones adicionales propias.

Bandas ISM
La ITU-R ha previsto unas bandas, llamadas ISM
(Industrial-Scientific-Medical) en las que se puede emitir
sin licencia
Algunos telfonos inalmbricos (los DECT no), algunos
mandos a distancia y los hornos de microondas hacen uso
de las bandas ISM. De esta forma no hay que pedir licencia
al comprar un horno de microondas
Las redes inalmbrica utilizan siempre bandas ISM, pues no
sera viable pedir licencia para cada red inalmbrica que se
quisiera instalar
La emisin en la banda ISM, aunque no est regulada debe
cumplir unas condiciones bastante estrictas en la potencia
mxima de emisin y el tipo de antena utilizado

Bandas ISM de la ITU-R
Banda Anchura Regin ITU- Uso en WLAN
T
6,765 6,795 MHz 30 kHz Todas No
13,553 13,567 14 kHz Todas No
MHz
26,957 27,283 326 kHz Todas No
40,66 MHz
40,70 MHz 40 kHz Todas No
433.05 434,79 174 kHz 1 (EMEA) No
Telefona GSM 902 MHz

928 MHz 26 MHz 2 (Amrica) Sistemas propietarios
antiguos
Hornos de 2,4 2,5 GHz 100 MHz Todas (solo802.11b,
802.11, en Amrica)
802.11 g
microondas
5,725 5,875 MHz 150 MHz Todas 802.11 a
24 24.25 GHz 250 MHz Todas No
61 61,5 GHz 500 MHz Todas No
122 123 GHz 1 GHz Todas No
244 246 GHz 2 GHz Todas No

Banda de 2,4 GHz (802.11b/g)
Es la ms utilizada
La utilizan tres estndares:
802.11 (legacy): FHSS y DSSS: 1 y 2 Mb/s
802.11b: HR/DSSS: 5,5 y 11 Mb/s
802.11g: DSSS-OFDM: de 6 a 54 Mb/s
Cada estndar es compatible con los anteriores, es
decir un equipo 802.11g siempre puede interoperar
con uno 802.11b y ambos con uno 802.11 legacy

Estndares 802.11 a 2,4 GHz
Radio Codificacin Potencia Velocidad 802.11 802.11b 802.11g
max. (Mb/s) legacy
FHSS Barker 100 mW 1 X
2 X
DSSS Barker 100 mW 1 X X X
2 X X X
DSSS CCK 100 mW 5,5 X X
11 X X
DSSS OFDM 30 mW 6 X
9 Opc.
12 X
18 Opc.
24 X
36 Opc.
48 Opc.
54 Opc.
Espectro disperso
Debido a su carcter no regulado las bandas ISM
son un medio hostil pues normalmente tienen un
nivel de ruido elevado e interferencias
Para superar esos inconvenientes lo mejor posible
se utilizan tcnicas de espectro expandido o
espectro disperso (spread spectrum, SS). En redes
inalmbricas se emplean dos tipos:
Por salto de frecuencia (Frequency Hopping, FHSS). Se
empleaba en las primeras redes 802.11, hoy en da esta
en desuso. Se sigue empleando en 802.15 (Bluetooth)
Por secuencia directa (Direct Sequence, DSSS). Se
emplea en todas las redes 802.11 actuales

Espectro disperso por salto
de frecuencia (FHSS)
Inventado por la actriz austraca (e ingeniero de

telecomunicaciones) Hedy Lamarr en 1941, como sistema de
radio para guiar los misiles de los aliados contra Hitler
El emisor y el receptor van cambiando continuamente de
frecuencia, siguiendo una secuencia previamente acordada
Para emitir se emplea un canal estrecho y se concentra en l
toda la energa
En 802.11 se utilizan 79 canales de 1 Mhz y se cambia de
canal cada 0,4 segundos. En Bluetooth se cambia ms a
menudo
Puede haber diferentes emisores simultneos si usan distinta
secuencia o si usan la misma pero no van sincronizados
Espectro disperso por Secuencia
Directa (DSSS)
El emisor utiliza un canal muy ancho y enva la
informacin codificada con mucha redundancia. La energa
emitida se reparte en una banda ms ancha que en FHSS
Se confa en que el receptor sea capaz de descifrar la
informacin, aun en el caso de que se produzca alguna
interferencia en alguna frecuencia
El canal permanece constante todo el tiempo
En 802.11 se utilizan canales de 22 MHz
Puede haber diferentes emisores simultneos si usan
canales diferentes no solapados

Frequency Hopping vs Direct
Sequence
2,4835 GHz C. 78 2,4835 GHz
C. 73 Canal 13
Frecuencia
Frecuencia
C. 58
C. 45
0,4 s Canal 7 Interferencia
Interferencia
C. 20
1 MHz C. 9 22 MHz Canal 1
2,4 GHz 2,4 GHz

Tiempo Tiempo
Frequency Hopping Direct Sequence
El emisor cambia de canal continuamente El canal es muy ancho; la seal contiene

(unas 50 veces por segundo) mucha informacin redundante
Cuando el canal coincide con la Aunque haya interferencia el receptor
interferencia la seal no se recibe; la trama puede extraer los datos de la seal
se retransmite en el siguiente salto

Sequence

Sequence
1 MHz
100
Potencia (mW/Hz)
Potencia (mW/Hz)
22 MHz
Frecuencia (MHz) Frecuencia (MHz)

Frequency Hopping Direct Sequence
Seal concentrada, gran intensidad Seal dispersa, baja intensidad
Elevada relacin S/R Reducida relacin S/R
rea bajo la curva: 100 mW rea bajo la curva: 100 mW

Sequence
FH permite mayor nmero de emisores
simultneos y soporta mejor la interferencia
por multitrayectoria (rebotes)
DS permite mayor capacidad (802.11b). La
interferencia multitrayectoria se resuelve
con antenas diversidad
Hoy en da FH no se utiliza en 802.11, solo
en Bluetooth (802.15)

Interferencia debida a la multitrayectoria
Seales recibidas
Techo
Tiempo
Resultado combinado
Obstruccin
Tiempo
Suelo
Se produce interferencia debido a la diferencia de tiempo entre la seal

que llega directamente y la que llega reflejada por diversos obstculos.
La seal puede llegar a anularse por completo si el retraso de la onda
reflejada coincide con media longitud de onda. En estos casos un leve
movimiento de la antena resuelve el problema.
FHSS es ms resistente a la interferencia multitrayectoria que DSSS. Pero
hoy en da este problema se resuelve con antenas diversidad en DSSS

Longitud de onda
Antenas diversidad
a 2,4 GHz: 12,5
cm
Se utilizan normalmente en los puntos de acceso para minimizar

la interferencia multitrayectoria. El proceso es el siguiente:
El equipo recibe la seal por las dos antenas y compara,
eligiendo la que le da mejor calidad de seal. El proceso se
realiza de forma independiente para cada trama recibida,
utilizando el prembulo (128 bits en 2,4 GHz) para hacer la
medida
Para emitir a una estacin se usa la antena que di mejor
seal la ltima vez que se recibi algo de ella
Si la emisin falla (no se recibe el ACK) cambia a la otra
antena y reintenta
Las dos antenas cubren la misma zona

Canales a 2,4 GHz (802.11b/g)
Canal Frecuencia Regin o pas
central (MHz)
Amrica/China EMEA Japn Israel
1 2412 X X X -
2 2417 X X X -
3 2422 X X X X
4 2427 X X X X
5 2432 X X X X
6 2437 X X X X
7 2442 X X X X
8 2447 X X X X
9 2452 X X X X
10 2457 X X X -
11 2462 X X X -
12 2467 - X X -
13 2472 - X X -
14 2484 - - X -
Anchura de canal: 22 MHz EMEA: Europa, Medio Oriente y frica

Dominios regulatorios
Amrica United States, Canada, Mexico, America Samoa, Antigua and Barbuda, Argentina, Aruba, Ashmore and Cartier
Islands, Australia, Bahamas, Baker Island, Barbados, Bermuda, Bolivia, Bouvet Island, Brazil, Cameroon, Central
African Republic, Chad, Chile, China, Christmas Island, Clipperton Island, Cocos Island, Colombia, Cook Island,
Coral Sea Islands, Costa Rica, Ecuador, El Salvador, Europa Island, Faroe Islands, Fiji, Glorioso Islands, Grenada,
Guadeloupe, Guam, Guatemala, Guyana, Haiti, Heard Island, Honduras, Hong Kong, Jamaica, Kingman Reef,
Malawi, Malaysia, Mali, Marshall Islands, Midway Islands, Navassa Island, New Caledonia, New Guinea, New
Zealand, Nicaragua, Niger, Nigeria, Norfolk Island, Northern Mariana Islands, Palau, Palmyra Atoll, Panama, Papua
New Guinea, Paracel Islands, Paraguay, Peru, Phillippines, Pitcairn Islands, Puerto Rico, Russia, Saint Kitts and
Nevis, Saint Lucia, Saint Pierre and Miquelon, Saint Vincent and the Grenadines, Samoa, Saudi Arabia, Solomon
Islands, South Korea, Spratly Islands, Taiwan, Togo, Tonga, Trinidad and Tobago, Tromelin Island, Turks and
Caicos Islands, Uruguay, US Virgin Islands, Venezuela, Wake Island, Western Sahara
EMEA Afghanistan, Albania, Algeria, Andorra, Angola, Angullia, Armenia,Austria, Azerbaijan, Bahrain, Bangladesh, Bassas
da India, Belarus,Belgium, Belize, Benin, Bhutan, Bosnia, Botswana, British Indian OceanTerritory, British Virgin
Islands, Brunei, Bulgaria, Burkina Faso, Burma,Burundi, Cambodia, Cape Verde, Cayman Islands, Comoros, Cote
dIvoire, Croatia, Cyprus, Czech Republic, Democratic Republic of the Congo, Denmark, Djibouti, Dominica, Egypt,
Equatorial Guinea, Eritrea, Estonia, Ethiopia, Falkland Islands, Finland, France, French Guiana, French Polynesia,
French Southern and Antarctic Lands, Gabon, Gambia, Georgia, Germany, Ghana, Gilbraltar, Greece, Greenland,
Guernsey, Guinea, Guinea-Bissau, Hungary, Iceland, India, Indonesia, Ireland, Isle of Man, Israel, Italy, Ivory Coast,
Jan Mayan, Jarvis Island, Jersey, Johnston Atoll, Jordan, Juan de Nova Island, Kazakhstan, Kenya, Kiribati, Kuwait,
Kyrgyzstan, Laos, Latvia, Lebanon, Lesotho, Liberia, Liechtenstein, Lithuania, Luxembourg, Macau, Macedonia,
Madagascar, Maldives, Malta, Martinique, Mauritania, Mauritius, Mayotte, Micronesia, Moldova, Monaco, Mongolia,
Montserrat, Morocco, Mozambique, Namibia, Nauru, Nepal, Netherlands, Niue, Norway, Oman, Pakistan, Poland,
Portugal, Qatar, Republic of the Congo, Reunion, Romania, Rwanda, Saint Helena, San Marino, Sao Tome and
Principe, Senegal, Serbia, Seychelles, Sierra Leone, Singapore, Slovak Republic, Slovenia, Somalia, South Africa,
South Georgia, Spain, Sri Lanka, Sudan, Suriname, Svalbard, Swaziland, Sweden, Switzerland, Syria, Tajikistan,
Tanzania, Thailand, Tokelau, Tunisia, Turkey, Turkmenistan, Tuvalu, Uganda, Ukraine, United Arab Emirates,
United Kingdom, Uzbekistan, Vanuatu, Vatican City, Vietnam, Wallis and Futuna, Yemen, Zaire, Zambia, Zimbabwe

Distribucin de canales 802.11b/g
Canal 1 2 3 4 5 6 7 8 9 10 11 12 13 14
4 8 12
3 7 11
2,4 GHz 2,5 GHz
2 6 10 14
1 5 9 13
1 7 13
Europa (canales 1 a 13)
1 6 11
Amrica / China (canales 1 a 11)
1 6 11 14
Japn (canales 1 a 14)
3 9
Israel (canales 3 a 9)
22 MHz
Espectro de energa de canales 802.11b/g

Banda de 5 GHz (802.11a/h)
802.11a utiliza la banda de 5 GHz, que permite canales de
mayor ancho de banda
La tcnica de radio es OFDM (Orthogonal Frequency
Division Multiplexing)
Velocidades como en 802.11g: 6, 9, 12, 18, 24, 36, 48 y 54
Mb/s (6, 12 y 24 son obligatorias)
Incompatible con 802.11b/g. La radio va a distinta
frecuencia
En Europa la banda de 5 GHz se empez a usar ms tarde
que en Amrica, pues se exigi que incorporara
mecanismos de ajuste dinmico de la frecuencia y la
potencia (802.11h) para evitar interferencia con radares y
otros aparatos

Anchura de canal: Canales 802.11a/h a 5 GHz
20 MHz
Canal Frecuencia central Regin ITU-R o pas
(MHz) Europa Amrica Japn Singapur Taiwan Asia
36 5180 X X X X - -
40 5200 X X X X - -
44 5220 X X X X - -
Europa
48 5240 X X X - - -
Max. pot.
52 5260 X X X - - -
200 mW
56 5280 X X X - - -
60 5300 X X X - - -
64 5320 X X X - - -
100 5500 X - X - - -
104 5520 X - X - - -
108 5540 X - X - - -
112 5560 X - X - - -
Europa 116 5580 X - X - - -
Max. pot. 120 5600 X - X - - -
1W 124 5620 X - X - - -
128 5640 X - X - - -
132 5660 X - X - - -
136 5680 X - X - - -
140 5700 X - X - - -
149 5745 - X X X X
153 5765 - X X X X
157 5785 - X X X X
161 5805 - X X X X
165 5825 - X X X -
Funcionamiento de OFDM
OFDM divide el canal en varias subportadoras o subcanales

que envan los datos en paralelo, modulados en una portadora
analgica
Los subcanales son ortogonales entre s, con lo que se minimiza
la interferencia y se puede minimizar la separacin entre ellos
En 802.11a el canal se divide en 52 subcanales, cada uno de
unos 300 KHz de anchura
De los 52 subcanales 48 se usan para datos y 4 para correccin
de errores
Utilizando diferentes tipos de modulacin puede variarse el
caudal por subcanal y por tanto el caudal total
Las modulaciones ms eficientes (64QAM) necesitan un
canal con mejor relacin seal/ruido
Modulacin Bits/smbolo Caudal por Velocidad
subcanal (Kb/s) (Mb/s)
BPSK 1 125 6
BPSK 1 187,5 9
QBPSK 2 250 12
QBPSK 2 375 18
16QAM 4 500 24
16QAM 4 750 36
64QAM 6 1000 48
64QAM 6 1125 54

Ventajas/inconvenientes de 5 GHz (802.11a/h)
frente a 2,4 GHz (802.11b/g)
Ventajas:
En 5 GHz hay menos interferencias que en 2,4 GHz:
Bluetooth, hornos de microondas, mandos a distancia,
etc. En el futuro es previsible que aparezcan ms
equipos que utilicen la banda de 5 GHz y haya ms
interferencia
En 5 GHz hay ms canales no solapados (19 frente a 4).
Es ms fcil evitar interferencias, especialmente al
disear una cobertura celular
Inconvenientes de 5 GHz:
Menor alcance en APs (antenas omnidireccionales)
Mayor costo de los equipos emisores/receptores
Mayor consumo (menor duracin de las bateras)
Relacin velocidad/alcance
Las seales de 5 GHz
tienen menor alcance
que las de 2,4 GHz
30 60 90
Rango (metros)

Alcance relativo de 802.11a, b y g
Broadband.com
(11 Mb/s) (54 Mb/s)
802.11a necesita mas APs para cubrir la misma rea

Actualizar
AP NAV = 50 ms
Trama para Ana
Compatibilidad Durac.
50 ms
(802.11g)
Durac.
802.11b/g
50 ms
Juan
Pedro
Durac. (802.11b)
50 ms Como??
Ana (802.11g)
Juan (802.11g) Actualizar
NAV = 50 ms
802,.11b y g usan la misma banda y mismos canales de radio. Sin

embargo el sistema de transmisin es diferente (DSSS vs OFDM)
Prcticamente cualquier estacin 802.11g soporta 802.11b, pero una
estacin 802.11b no entiende a una 802.11g cuando transmite con
OFDM
Si una est. enva una trama 802.11g las estaciones 802.11b que haya en
el BSS no la entienden y no pueden actualizar su NAV (Network
Allocation Vector)
Esto puede producir colisiones y prdida de rendimiento ya que la
estacin 802.11b no es consciente de que el canal est reservado. El
problema es parecido al de la estacin oculta, salvo que ahora no es un
problema de or sino de entender

Compatibilidad 802.11b/g
El problema se podra resolver con el uso de mensajes RTS/CTS
enviados a velocidad 802.11b (se supone que todas las estaciones del
BSS pueden recibir seales 802.11b
Pero en este caso no hace enviar dos mensajes. Bastara con que el
emisor enve el suyo para que todos los receptores tengan constancia
de la trama que se va a enviar y su duracin, pudiendo as actualizar su
NAV
Esta tcnica de un nico mensaje se denomina CTS to self. El
mensaje se enva con 802.11b y va seguido inmediatamente de la trama
802.11g
Adems de una mayor velocidad 802.11g incorpora un nuevo
prembulo ms corto en el envo de las tramas, pero esto solo puede
usarse si todas las estaciones del BSS son 802.11g. Si hay una estacin
802.11b en el BSS todas han de utilizar el prembulo largo
El rendimiento de un BSS mixto b/g usando CTS to self es un 40%
inferior al de un BSS g puro. Usando RTS/CTS la disminucin es del
50%
CTS to self es la configuracin por defecto en las interfaces
inalmbricas 802.11g

Activacin de CTS-to-self en una
interfaz 802.11g

Rendimiento de WLANs
El rendimiento real mximo suele ser el 50-60% de
la velocidad nominal. Por ejemplo con 11 Mb/s se
pueden obtener 6 Mb/s en el mejor de los casos.
El overhead se debe a:
Medio compartido half-duplex
Mensajes de ACK (uno por trama)
Protocolo MAC (colisiones, esperas aleatorias,
intervalos DIFS y SIFS entre tramas)
Transmisin del Prembulo PLCP
Mensajes RTS/CTS (si se usan)
Fragmentacin (si se produce)

Rendimientos mximos esperados
de redes 802.11 (en Mb/s)
Distancia 802.11b 802.11a 802.11g 802.11g 802.11g
(m) puro mixto con mixto con
CTS-to-self RTS/CTS
3 5,8 24,7 24,7 14,7 11,8
15 5,8 19,8 24,7 14,7 11,8
30 5,8 12,4 19,8 12,7 10,6
45 5,8 4,9 12,4 9,1 8,0
60 3,7 0 4,9 4,2 4,1
75 1,6 0 1,6 1,6 1,6
90 0,9 0 0,9 0,9 0,9

Redes WiFi: 802.11
Introduccin
Arquitectura
Nivel MAC
Nivel fsico
Puentes inalmbricos
Antenas ms habituales
Antena dipolo omnidireccional Antena de parche para montaje
de 2,14 dBi de ganancia en pared interior o exterior (8,5 dBi)
Alcance: 3 Km a 2 Mb/s, 1 Km a 11 Mb/s
Radiacin horizontal

Antenas
La ganancia de una antena es una medida relativa de la intensidad de
la seal emitida en comparacin con la intensidad con que emitira una
antena isotrpica a la misma distancia y con la misma potencia de
emisin
Se suele expresar en dBi (decibel isotrpico). El dato se suele dar para
la direccin en la que la intensidad (y por tanto la ganancia) es mxima
Una antena isotrpica tiene una ganancia de 0 dBi en todas
direcciones. Su diagrama de radiacin tridimensional sera un baln de
ftbol
Los tipos de antenas utilizados en redes 802.11 son los siguientes:
Omnidireccionales, que transmiten en todas direcciones en el plano
horizontal (diagrama toroidal, como un donut). Son las de menor ganancia
(2-6 dBi dependiendo de lo aplastado que est el toro)
Antenas de parche (6-10 dBi de ganancia)
Antenas yagi (13 dBi)
Antenas parablicas (20 dBi)
Las ms habituales son las omnidireccionales, seguidas de las tipo
parche. Las yagi y parablicas se utilizan sobre todo en puentes
inalmbricos

Antenas de alta ganancia
Antena Yagi exterior (13,5 dBi) Antena Parablica exterior (20 dBi)
Alcance: 6 Km a 2 Mb/s, 2 Km a 11 Mb/s Alcance: 10 Km a 2 Mb/s, 5 Km a 11 Mb/s

Relacin antena-potencia
Relacin ganancia-potencia
Las normativas fijan una para 802.11b
potencia mxima de emisin
y una densidad de potencia Ganancia (dBi) Pot. Mx. (mW)
(potencia por unidad de 0 100
superficie). Por tanto con una
2,2 50
antena de mucha ganancia es
preciso reducir la potencia 5,2 30
(esto no es controlado por los 6 30
equipos)
8,5 5
Los lmites varan segn el
dominio regulatorio. Por 12 5
ejemplo en EMEA (Europa, 13,5 5
Medio Oriente y frica) los
lmites son los de la tabla 21 1
adjunta.

Para la ubicacin de los APs se ha de tomar en
cuenta la forma del edificio o rea a cubrir, el
grosor de los tabiques y forjados y su material
Si es posible conviene hacer pruebas preliminares,
y replanteos en caso necesario
Se deben ajustar los canales de los APs y su
potencia para minimizar interferencias entre ellos
Normalmente en interior se utilizan antenas
omnidireccionales y en exterior antenas de parche

LAN inalmbrica en un almacn (caso 1)
Tomas RJ45 (100BASE-TX) disponibles por todo el almacn para conexin de los AP
Antenas omnidireccionales de mstil de alta ganancia (5,2 dBi)
Canal 1 Canal 13 Canal 7
260 m
600 m

LAN inalmbrica en un almacn (caso 2)
Tomas RJ45 (100BASE-TX) disponibles slo en un lado del almacn
Antenas Yagi (13,5 dBi) y Dipolo diversidad(2,14 dBi)
Canal 1
Canal 13
Canal 7
260 m
Canal 13
Canal 7
Canal 1
600 m
LAN inalmbrica en un campus
Antenas dipolo diversidad (2,14dBi) en las aulas y de parche (8,5 dBi) montadas en pared
para el patio
Aula 1 Aula 2 Aula 3 Aula 4

Canal 6
Canal 11 Canal 1
260 m Pasillo
Aula 5 Aula 6 Aula 7 Aula 8
Edificio Patio
600 m

Dependiendo de la estructura y forma del edificio
normalmente en 802.11g cada AP puede dar cobertura a una
superficie de 300 a 1000 m2
En algunos casos la seal puede atravesar 2-3 paredes, en
otros puede cubrir plantas contiguas
Si se instala una densidad de APs excesiva los equipos se
interfieren mutuamente. En esos casos es conveniente
reducir la potencia de cada AP
Si se prev un gran nmero de usuarios o se quiere dar gran
rendimiento interesa que las celdas sean pequeas. Entonces
interesa poner mas APs que los estrictamente necesarios con
potencia de emisin reducida (p. ej. en un gran saln de
conferencias)

Diseo del Edificio de Investigacin
1054 m2/AP
C 13 C7
Quinta
C1 C1
Cuarta
C7 C 13
Tercera
C7 C7
Segunda
C 13 C1
Primera
C1 C1
Baja
C7 C7 Stano
Escalera Escalera Escalera Planta

Ascensores Ascensores Ascensores

Funciones adicionales
La red puede ofrecer tambin funciones
adicionales, por ejemplo:
Monitorizacin: algunos APs no se usan para emitir sino
para recibir la seal de otros y comprobar que todo esta
correcto
Localizacin: con equipos de localizacin especiales se
puede averiguar donde esta ubicada una estacin a partir
de la seal que emite a los APs prximos. Esto es
especialmente til en hospitales, por ejemplo
Para poder utilizar estas funciones es preciso
instalar mayor densidad de APs que los
estrictamente necesarios para dar cobertura a un
edificio

Gestin de redes inalmbrica
APs FAT vs APs THIN
Existen bsicamente dos modelos de gestin de redes
inalmbricas:
APs FAT (gordos): los APs pueden funcionar de
forma autnoma, cada uno contiene todo el software y
configuracin.
APs THIN(delgados): los APs no pueden funcionar
solos, para ello necesitan estar conectados a un equipo
de control, que contiene la configuracin y el software
En los sistemas THIN el equipo de control se encarga de
ajustar en cada AP el canal y la potencia intentando
minimizar interferencias. Tambin se pueden detectar, e
incluso neutralizar, APs piratas (llamados rogue APs)
que pueden estar interfiriendo con la red legal o que
pueden suponer un agujero de seguridad

APs FAT vs APs THIN
Los sistemas THIN son normalmente ms caros que los FAT, pero
ms cmodos de gestionar. Se utilizan sobre todo en redes
grandes (con muchos APs).
Los fabricantes actuales de THIN APs son:
Trapeze networks (www.trapezenetworks.com): vendido
tambin por 3Com
Aruba networks (www.arubanetworks.com): vendido tambin
por Alcatel y Nortel
Cisco-Airspace (www.cisco.com): Cisco
Todos los sistemas de THIN Aps actuales son propietarios. El
IETF ha creado el grupo de trabajo CAPWAP (Control and
Provisioning of Wireless Access Points) con el objetivo de
elaborar protocolos estandarizados para la gestin de sistemas
basados en APs THIN

Los Rogue APs son APs piratas que han
sido detectados por los APs legales
Estos seguramente son APs que tienen el

mismo canal y estn muy cerca entre s

Mapa cobertura planta 3 edificio A

Mapa cobertura planta 4 edificio A

Redes WiFi: 802.11
Introduccin
Arquitectura
Nivel MAC
Nivel fsico
Puentes inalmbricos
Puentes inalmbricos entre LANs
Los sistemas de transmisin va radio de las LANs
inalmbricas pueden aprovecharse para unir LANs entre s
Esto permite en ocasiones un ahorro considerable de costos
en alquiler de circuitos telefnicos
Los dispositivos que se utilizan son puentes inalmbricos,
parecidos a los puntos de acceso
Como en este caso los puntos a unir no son mviles se
pueden usar antenas muy direccionales, con lo que el
alcance puede ser considerable
Un puente puede actuar al mismo tiempo de punto de
acceso inalmbrico

Configuracin punto a punto
Hasta 10 Km
Visin directa
Cable coaxial de 50
de baja atenuacin lo
ms corto posible (30
m max.)
Ethernet Ethernet
Restricciones ETSI: Ganancia mxima: 20 dBi (antena parablica)

Potencia mxima: 100 mW
(pero ambas cosas a la vez no estn permitidas)
Alcance mximo: 10 Km (visin directa)
Calculadora de alcances en funcin de potencias, ganancias, etc.:
http://www.cisco.com/en/US/products/hw/wireless/ps458/products_tech_note09186a008009459b.shtml
http://www.cisco.com/application/vnd.ms-excel/en/us/guest/products/ps458/c1225/ccmigration_09186a008
(o buscar outdoor bridge calculation utility en www.cisco.com)
Configuracin multipunto
Antena omnidireccional o de
parche (o varias parablicas)
Antena direccional
(parche, yagi o parablica)
Capacidad compartida por todos los

enlaces si se usa una sola antena y un
solo emisor de radio en la sede central.
Si se usan varias antenas y emisoras se
puede tener capacidad dedicada para
cada enlace.

Qu se entiende por visin directa?
No basta con ver la otra antena, es preciso tener una visin holgada
Se requiere una elipse libre de obstculos entre antenas. Esto se debe a la
difraccin de la seal de radio en los objetos prximos
La vegetacin puede crecer y obstaculizar la visin en alguna poca del ao
d + 2/2
d + /2
d
Primera zona Fresnel
Segunda zona Fresnel
Anchura zona Fresnel para 2,4 GHz:

Distancia 100 500 2 Km 10
m m Km
1 Zona 3,5 m 8m 16 m 36 m
Fresnel
2 Zona 5m 12 m 22 m 50 m
Fresnel

Tcnicas para aumentar el alcance
Canal 10 Canal 11
Edificio A Edificio B Edificio C
Hasta Hasta
10 Km 10 Km
Hasta 54 Mb/s dedicados (half-duplex) para cada enlace.

En B se puede usar dos puentes o bien uno con dos etapas de radio
Edificio A Canal 10 Edificio B Canal 10 Edificio C
Hasta Hasta
10 Km 10 Km
Hasta 54 Mb/s, compartidos entre ambos enlaces

Posible problema de estacin oculta (entre A y C). Necesidad de utilizar mensajes RTS/CTS

Tcnicas para aumentar la capacidad
(agregacin de enlaces)
Canal 1
Canal 7
Canal 13
Hasta 54 x 3 = 162 Mb/s
Imprescindible utilizar en este

caso canales no solapados

Grupos de trabajo 802.11
Grupo Contenido Aprobacin Productos
802.11 IR, Banda 2,4 GHz transmisin hasta 2 Mb/s 7/1997 1999
802.11a Banda 5 GHz transmisin hasta 54 Mb/s. Amrica 9/1999 2001
802.11b Banda 2,4 GHz transmisin hasta 11 Mb/s 9/1999 1999
802.11c Procedimiento de operacin de los puentes 2001
802.11d Extensiones de roaming internacionales (entre pases) 2001
802.11e Mejoras de Calidad de Servicio, incluyendo rfagas de paquetes 2005
802.11F Protocolo para la comunicacin entre APs en un DS (retirado 2006) 7/2003
802.11g Banda 2,4 GHz, transmisin hasta 54 Mb/s 6/2003 2003
802.11h Banda 5 GHz transmisin hasta 54 Mb/s. Compatible para Europa 10/2003
802.11i Seguridad (correccin de fallos al protocolo WEP) 7/2004
802.11j Banda de 4,9 y 5 GHz en Japn 2004
802.11k Mejoras en la medicin de recursos de radio 2007?
802.11l Reservado, no se utilizar
802.11m Revisin e interpretacin de los estndares Pend.
802.11n Alto rendimiento con MIMO (Multiple input multiple output) 2008? 14/4/2006
802.11o Reservado, no se utilizar
802.11p Acceso inalmbrico para vehculos en movimiento 2008?
802.11q Reservado, no se utilizar (puede confundirse con 802.1q)
802.11r Roaming rpido 2007?
802.11s Mallado del ESS (Extended Service Set) 2008?
802.11T Recomendaciones para evaluacin de rendimiento 2008?
802.11u Interoperabilidad con redes externas (p. ej. celulares) Pend.
802.11v Gestin de redes inalmbricas Pend.
802.11w Tramas de gestin protegidas Pend.
802.11x Reservado, no se utilizar (puede confundirse con 802.1x)
802.11y Operacin 3650-3700 en USA 2009?

Sumario

Estndares 802.16
El IEEE cre en julio de 1999 el comit 802.16 para la
estandarizacin de redes metropolitanas inalmbricas
El primer estndar se aprob a finales de 2001
Como en el resto de estndares 802 solo se especifica la
capa fsica y la subcapa MAC
La tecnologa es ms compleja que en otros estndares
802. La seguridad, calidad de servicio y un sofisticado
protocolo MAC forman parte integral del diseo. Se ha
potenciado la complejidad en aras a mejorar la eficiencia
Se trata de una tecnologa que pretende competir con
ADSL y CATV para el acceso de la ltima milla

WiMAX Forum (World Interoperability
for Microwave Access)
El WiMAX Forum es una asociacin formada por ms de
un centenar de fabricantes con el fin de acelerar el
desarrollo de los estndares IEEE 802.16 y garantizar la
interoperabilidad mediante un proceso de certificacin. Es
a los estndares 802.16 lo que la WiFi Alliance es a los
estndares 802.11:
A diferencia de la WiFi Alliance, que surgi cuando los
estndares y productos 802.11 ya estaban consolidados, el
WiMAX Forum desarrolla su actividad en paralelo al
proceso de estandarizacin y antes de que aparezcan
productos en el mercado. Esto ha dado mejor resultado.

Estndares 802.16
legacy
Estndar 802.16, 802.16a, 802.16d 802.16e

802.16c (802-16-2004)
Completado 2001, 2002, 2003 Julio 2004 7 Dic. 2005
Frecuencias 10 - 66 GHz 2 - 11 GHz 2 - 6 GHz
(3,5 y 5,8 GHz) (2,3 y 2,5 GHz)
Condiciones LOS (Line of Sight) Near-LOS No LOS
Anchura de 20-28 MHz 1,75-20 MHz 1,25-20 MHz
canal
Caudal Hasta 134 Mb/s Hasta 70 Mb/s Hasta 35 Mb/s
Transmisin SCA (Single Carrier) OFDM 256 OFDMA 2048
Movilidad Fijo Fijo y Portable (Nmada) Fijo y Mvil (roaming)

Alcance 5 Km 30 Km 10 Km
Mercado Urbano. Acceso Urbano, suburbano, rural. Acceso a porttiles,
internet de edificios SME, WiFi. Puentes PDAs, telfonos
inalmbricos inteligentes

Alcance en funcin de la frecuencia
Antena omnidireccional
Antena direccional (Enlace punto a multipunto)
(enlace punto a punto)
Alcance (Km) Alcance (Km)
Las frecuencias altas se atenan ms (a mayor frecuencia menor alcance)

El uso de antenas direccionales aumenta el alcance (a veces de forma considerable)

Mejoras introducidas en de 802.16d y
802.16e
Frecuencias ms bajas (2-11 vs 10-66 GHz):
Aumenta el alcance
Se puede funcionar sin visin directa (NLOS)
Se pueden usar las bandas sin licencia de 2,4 y 5 GHz
No es tan fcil disponer de grandes anchos de banda
Nuevas tcnicas de correccin de errores muy agresivas, que
permiten superar entornos hostiles
Potencia de emisin ajustable de forma automtica, de forma que en
cada caso se utiliza la mnima necesaria. Se reduce la interferencia
y el consumo
Se exprimen al mximo las posibilidades del canal de radio. Ej.:
uso de OFDM/OFDMA y de MIMO
802.16e incorpora tcnicas de transmisin que mejoran aun ms el
rendimiento. Adems permite la movilidad (prev el handover).

Comunicacin sin visin directa (NLOS)
Para tener comunicacin sin visin directa (NLOS, Non-Line Of Sight) se

aprovecha la seal recibida por rebotes. Sin embargo el alcance se reduce
respecto a una situacin con visin directa (LOS).

(Orthogonal Fequency Division Multiplexing)
Aunque las portadoras contiguas

se solapan la tcnica de
codificacin ortogonal utilizada
evita que haya interferencias
entre ellas
Esta tcnica se utiliza tambin en 802.11a, 802.11g y 802.15.3a

Funcionamiento de OFDM y de OFDMA
OFDM
(Orthogonal
Frequency
Division
Multiplexing)
OFDMA
(Orthogonal
Frequency
Division Multiple
Access)
OFDM: diferentes usuarios comparten el canal, pero no al mismo tiempo.

Cuando un usuario transmite ocupa todas las portadoras.
OFDMA: diferentes usuarios comparten el canal al mismo tiempo. Cada usuario
ocupa diferentes portadoras
MIMO: Multiple Input Multiple Output
Sistema 3 x 3 MIMO
Esta tcnica tambin

se usa en 802.11n
Los datos se envan repartidos por varias antenas emisoras y

receptoras, ajustando cada una al rendimiento que permite el
entorno y aprovechando en lo posible la seal rebotada

Topologa de redes 802.16
Conexiones punto a punto. Equivalen a los

puentes inalmbricos de 802.11. Normalmente son
equipos fijos con antenas exteriores direccionales.
Servicio de operador o de usuario final
Conexiones punto a multipunto. Red de estaciones
base con antenas sectoriales que dan cobertura a
amplias reas, con arquitectura celular.
Normalmente pensado para servicio de operador.
Necesidad de un protocolo MAC para el sentido
ascendente.

802.16: Configuracin punto a punto
UNIVERSITY
Equivalente a enlace dedicado. Puede ser simtrico

Antenas altamente direccionales
Alta frecuencia, alcance limitado
Buen reaprovechamiento de canales sin interferencia

Enlace punto a punto tipo WiMAX
Instalado entre Rectorado y Palau de Cerver (1 Km)
Equipo: Alvarion BreezeNet B100 Interfaz 100BASE-T

Antena de 21 dB integrada en el equipo Acta como puente remoto transparente
Caudal radio max.: 108 Mb/s Soporta QoS (802.1p) y VLANs (802.1Q)
Caudal datos max.: 70 Mb/s Gestionable por SNMP
Canal de 20 MHz seleccionable (5,5-5,7 GHz) Precio: $8.000 (la pareja)

802.16: Configuracin multipunto
Sector (60)
Antena sectorial
direccional (60)
Antena plana
direccional
(16x16 cm)
Estacin
base

Topologa de una red 802.16
Estacin Base
Fibra ptica
Enlace punto a punto WiMAX

entre dos estaciones base
Sectores de 60
NOC (Network Operations Center)

Estructura celular de WiMAX
En una arquitectura tpica de zonas rurales cada estacin base
tendra tres antenas sectoriales de 120 que cubriran un radio de
8 Km y abarcaran un rea de unos 200 Km2
En zonas suburbanas el radio sera de unos 3 Km, para aumentar
el rendimiento y mejorar la cobertura
En zonas con alta densidad de poblacin los sectores seran de
60 y habra hasta tres antenas por sector (18 en total) para
aumentar aun ms la capacidad
Si la densidad de poblacin es alta y hay dificultad para ubicar
las antenas en puntos elevados se utilizan micro-clulas. En este
caso se emplean antenas omnidireccionales a poca altura (en
postes de alumbrado por ejemplo) con un radio de accin de
unos 1,5 Km.

Asignacin de usuarios a estaciones base, usando
como criterio de asignacin la seal ms intensa.
Usuario singular
(asociado a la zona 1)
Existe una correlacin geogrfica que permite esbozar las celdas, aunque existen usuarios
singulares que pertenecen a una estacin base atpica para la zona en que se encuentran.
Esto puede deberse a que en ese caso se den condiciones de LOS con otra estacin base.

Ejemplo de una red WiMAX en una ciudad
La topologa de una red

WiMAX metropolitana es muy
similar a la de una red CATV

Comunicacin entre estacin base y usuario
Router WiMAX
BS (Base Station)

Sistema de acceso WiMAX en una sola caja
autoinstalable para interior
Sistema 802.16d
Incluye:
6 antenas de 9 dBi. Utiliza la(s) ms adecuada(s) en cada momento

1 Puerto 10/100BASE-T
Radio 802.11b/g para actuar como AP de redes inalmbricas
1 2 puertos RJ11 para conectar telfonos analgicos (puede utilizar H.323 o SIP)
Batera de back-up

Asignacin de frecuencias
En WiMAX se contempla el uso de frecuencias con licencia
y sin licencia (banda ISM):
Las frecuencias con licencia (principalmente 3,5 GHz) son para uso
exclusivo de operadores
Las frecuencias sin licencia (2,5 y 5 GHz) son para el uso de
particulares, as como de operadores en experiencias piloto o reas
rurales.
El operador puede empezar usando frecuencias sin licencia
para tantear el negocio y cuando lo estime conveniente
pasar a usar frecuencias con licencia. Las frecuencias con
licencia son ms caras pero ms fiables al tener menos
riesgo de interferencias.
En WiMAX todo esta pensado para obtener el mximo
rendimiento del espectro radioelctrico disponible

Reutilizacin de frecuencias en redes celulares
Reuso-3 Reuso-7 Reuso-1

Habitual en redes 802.11 Habitual en redes GSM Habitual en redes 802.16
El reuso-1 o reuso universal de frecuencias permite aprovechar mejor el espectro radioelctrico

y simplifica la planificacin ya que hace innecesario disear un plan de asignacin de frecuencias
en la red. En este caso las interferencias se evitan mediante tcnicas de modulacin
autoadaptativas y cdigos correctores de errores (FEC) de alta eficiencia

Ventajas de WiMAX vs CATV y ADSL
Despliegue rpido
Bajo costo de las infraestructuras.
La inversin se desplaza al equipo del usuario final
(CPE, Customer Premises Equipment); menor
riesgo inicial para operadoras en el despliegue de
la red
Opcin especialmente interesante en zonas rurales
(2-150 viv./Km2) o suburbanas (150-300 viv./Km2)
donde CATV, y a veces ADSL no estn disponibles.

Desventajas de WiMAX vs CATV y ADSL
Es difcil asegurar el servicio a todos los usuarios,

suelen quedar puntos con mala cobertura.
Normalmente se aspira a conseguir una cobertura
del 80-90%.
Es difcil garantizar una disponibilidad del 100%.
La seal de RF puede no llegar por bloqueos,
dispersin, humedad, interferencias, etc.
Normalmente WiMAX es una opcin interesante
cuando hay buena cobertura (visin directa o
distancia corta) o cuando ADSL y CATV no estn
disponibles

Comparacin WiMAX vs WiFi
Las tcnicas de transmisin utilizadas por WiMAX (especialmente en
802.16e) son ms avanzadas y eficientes que la de WiFi . WiMAX
ofrece mayores alcances y rendimientos, normalmente con menor
interferencia, con o sin visin directa
El protocolo MAC de WiMAX (similar al de redes CATV) es ms
eficiente y ordenado que el de WiFi. La QoS y la seguridad estaban
previstas desde el principio. Hay una capacidad mnima garantizada
para cada estacin.
Actualmente WiMAX mvil (802.16e) esta muy poco extendido y su
precio es mayor que el de WiFi, pero esto puede cambiar cuando se
popularice y entre en juego la economa de escala
Se puede combinar WiMAX para el acceso al ISP y WiFi para la red
domstica. Tambin por ejemplo usar enlaces inalmbricos 802.16d
para conectar APs 802.11

Categoras, aplicaciones y parmetros QoS
definidos en 802.16e-2005

Despliegue/implantacin de 802.16
802.16e ser la alternativa a las redes mviles 3G para
ofrecer acceso mvil a Internet (ms capacidad a menor
costo). Puede actuar como complemento de Wi-Fi o
reemplazarlo completamente
El estndar 802.16e se aprob en diciembre de 2005. Ya
hay en el mercado productos certificados para este
estndar
La primera red WiMAX mvil (802.16e) se ha puesto en
servicio en Corea del Sur a partir del 2006. Ofrece
conexiones a Internet mviles de 18/4M por $22 al mes.
Se estn desarrollando redes similares en otros pases

802.16 en Espaa
En Espaa hay dos ISPs actualmente que ofrecen
servicios usando 802.16:
Iberbanda (www.iberbanda.es): hasta 4M/4M por
118/mes. Internet y telfono. Empresa comprada
recientemente por Telefnica. Despliegue en algunas
comunidades autnomas (Andaluca, Navarra, Castilla-
Len, etc.)
Euskaltel (www.euskaltel.es ): hasta 600K/1M por
61/mes. Internet y telfono. Solo despliegue en el Pas
Vasco

Sumario

IEEE 802.20
802.20 es Mobile-Fi o MBWA (Mobile Broadband
Wireless Access)
Nuevo grupo de trabajo creado en dic. 2002
Objetivos:
Roaming a ms de 250 Km/h (en simulaciones de
802.16e se ha conseguido el roaming a velocidades de
hasta 120 Km/h)
Bandas con licencia por debajo de 3,5 GHz
Similares objetivos a 802.16e pero este centrado
en el roaming a alta velocidad y basado en celdas
de mayor tamao para conseguir una cobertura
ms amplia
Estndares 802 vigentes o en proceso
Estndar Nombre oficial Situacin
802 Overview & Architecture Aprobado
802.1 Bridging & Management Aprobado
802.2 Logical Link Control Aprobado
802.3 CSMA/CD Access Method (Ethernet) Aprobado
802.5 Token Ring Access Method Aprobado
802.11 Wireless (WiFi) Aprobado
802.12 Demand Priority Access Method Aprobado
802.15 Wireless Personal Area networks (Bluetooth) Aprobado
802.16 Broadband Wireless Metropolitan Area Network (WiMAX) Aprobado
802.17 Resilent Packet Rings Aprobado
802.18 Radio Regulatory Technical Advisory Group
802.19 Coexistence Techincal Advisory Group
802.20 Mobile Broadband Wireless Acess Draft 1/2006
802.21 Media Independent Handover Creado 3/2004
802.22 Wireless Regional Area network Creado 11/2004

Referencias
Matthew S. Gast: 802.11 Wireless Networks,
OReilly
http://standards.ieee.org/getieee802/portfolio.html
Aqu estn todos los estndares IEEE 802 vigentes
que han sido aprobados hace ms de un ao
Web de la Wi Fi Alliance: http://www.wi-fi.org/
Web del WiMAX Forum:
http://www.wimaxforum.org/home/

Redes Inalambricas

Uploaded by

Document Information

Original Title

Copyright

Available Formats

Share this document

Share or Embed Document

Sharing Options

Did you find this document useful?

Is this content inappropriate?

Copyright:

Available Formats

Redes Inalambricas

Uploaded by

Copyright:

Available Formats

Tema 5

Universidad de Valencia Rogelio Montaana

Universidad de Valencia Rogelio Montaana

Universidad de Valencia Rogelio Montaana

802.2: LLC (Logical Link Control)

802.1: Puentes Transparentes

Universidad de Valencia Rogelio Montaana

Subcapa LLC (802.2)

PLCP (Physical Layer Convergence Procedure)

Infrarrojos FHSS DSSS HR/DSSS OFDM DSSS-OFDM

Universidad de Valencia Rogelio Montaana

Universidad de Valencia Rogelio Montaana

Universidad de Valencia Rogelio Montaana

Las tramas se transmiten directamente

Universidad de Valencia Rogelio Montaana

147.156.1.21/24 En el AP el canal se configura

147.156.1.20/24 Internet 147.156.1.25/24

Universidad de Valencia Rogelio Montaana

Cada BSS (cada AP) tiene un rea de cobertura que es su celda

Universidad de Valencia Rogelio Montaana

Universidad de Valencia Rogelio Montaana

Universidad de Valencia Rogelio Montaana

Universidad de Valencia Rogelio Montaana

Hay algunas semejanzas, pero 802.11 es diferente

Vers. Tipo Subtipo Hacia Desde MF Reint Pwr Mas W O

Vers.: Permite la coexistencia de varias verisones del protocolo

Universidad de Valencia Rogelio Montaana

Universidad de Valencia Rogelio Montaana

Universidad de Valencia Rogelio Montaana

Universidad de Valencia Rogelio Montaana

Todos los envos son confirmados mediante ACK

Universidad de Valencia Rogelio Montaana

CSMA/CD Collision Detection (Ethernet, 802.3):

Universidad de Valencia Rogelio Montaana

Control Dura- Direccin Direccin Direccin Seq. Direccin Datos CRC

Campo Duracin/ID Indica durante cuantos microsegundos estar ocupado

Cada estacin mantiene un contador de tiempo retrospectivo llamado

Universidad de Valencia Rogelio Montaana

Universidad de Valencia Rogelio Montaana

Emisor (A) Trama de Datos

Receptor (B) ACK

Segundo emisor (C) Trama de Datos

Tiempo de retencin Tiempo aleatorio

Universidad de Valencia Rogelio Montaana

Universidad de Valencia Rogelio Montaana

1: A quiere transmitir 2: B estar callado 3: Mientras A est

1: Antes de transmitir la trama A 2: B responde al RTS 3. C no capta el RTS, pero s el

Universidad de Valencia Rogelio Montaana

Universidad de Valencia Rogelio Montaana

Universidad de Valencia Rogelio Montaana

RTS/CTS debera activarse en A y en F nicamente

Universidad de Valencia Rogelio Montaana

Universidad de Valencia Rogelio Montaana

Universidad de Valencia Rogelio Montaana

Universidad de Valencia Rogelio Montaana

Control Dura- Direccin Direccin Direccin Seq. Direccin Datos CRC

30 Bytes 2310 Bytes 4 Bytes

Cabecer Datos CRC Cabecer Datos CRC Cabecer Datos CRC

Algunas interfaces inalmbricas permiten fijar a partir de que tamao se

Universidad de Valencia Rogelio Montaana

SIFS SIFS SIFS SIFS SIFS SIFS SIFS

RTS Frag 1 Frag 2 Frag 3

CTS ACK ACK ACK